サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

close
keyboard_arrow_left
Junos CLI リファレンス
Table of Contents Expand all
list Table of Contents
keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

dhcp-security

date_range 24-Jun-24

構文

content_copy zoom_out_map
dhcp-security {
    arp-inspection; 
    dhcpv6-options {
        light-weight-dhcpv6-relay;
        option-16 {
            use-string string;
        }
        option-18 {
            prefix {
                host-name;
                logical-system-name;
                routing-instance-name;
                vlan-id;
                vlan-name;
            }
            use-interface-mac;
            use-interface-index (device | logical);
            use-interface-description (device | logical); 
            use-interface-name (device | logical);
            use-string string;
        }
        option-37{
            prefix {
                host-name;
                logical-system-name;
                routing-instance-name;
                vlan-id;
                vlan-name;
            }
            use-interface-mac;
            use-interface-index (device | logical);
            use-interface-description (device | logical); 
            use-interface-name (device | logical);
            use-string string;
        }
        option-79; 
    }
    group group-name {
        interface interface-name {
            static-ip ip-address {
                mac mac-address;
            }
            static-ipv6 ip-address {
                mac mac-address;
            }
        }
        overrides {
            no-dhcpv6-options;
            no-option16;
            no-option18;
            no-option37;
            no-option82;
            trusted;
            untrusted;
        }
    }
    ip-source-guard; 
    ipv6-source-guard;
    mine-dhcp-client-options;
    mine-dhcpv6-client-options;
    neighbor-discovery-inspection;
    no-dhcp-snooping; 
    no-dhcpv6-snooping; 
    option-82 {
        circuit-id {
            prefix {
                host-name; 
                logical-system-name; 
                routing-instance-name;
            }
            use-interface-description (device | logical); 
            use-vlan-id; 
        }
        remote-id {
            host-name hostname; 
            use-interface-description (device | logical); 
            mac;
            use-string string;
        }
        vendor-id {
            use-string string;
        }
    }
}

階層レベル

content_copy zoom_out_map
[edit vlans vlan-name forwarding-options]

形容

スイッチで DHCP または DHCPv6 スヌーピングを設定します。DHCPスヌーピングは、この階層内で次のいずれかのポートセキュリティ機能を設定すると自動的に有効になります。

  • Dynamic ARP Inspection(DAI)

  • IPソースガード

  • DHCP オプション 82

  • 静的 IP

DHCPv6をサポートするスイッチでは、前述の機能のいずれかまたは次のIPv6機能のいずれかを設定すると、DHCPスヌーピングとDHCPv6スヌーピングの両方が自動的に有効になります。

  • IPv6近隣探索インスペクション

  • IPv6ソース ガード

  • 静的 IPv6

残りのステートメントについては、個別に説明します。

必要な権限レベル

interface—設定でこのステートメントを表示します。

interface-control—設定にこのステートメントを追加します。

リリース情報

Junos OSリリース13.2X50-D10で導入されたステートメント。

EXシリーズスイッチのJunos OSリリース13.2X51-D20で導入された static-ipv6neighbor-discovery-inspectionipv6-source-guardno-dhcpv6-snooping、および no-option37 のサポート。

EXシリーズスイッチのJunos OSリリース14.2で導入された dhcpv6-optionsoption-16option-18option-37no-dhcpv6-optionsno-option16no-option18および no-option37 のサポート。

Junos OSリリース23.1で導入された mine-dhcp-client-options および mine-dhcpv6-client-options のサポート。

external-footer-nav